ASFポリシーMCP

Apache Software Foundationのポリシーに関する質問に回答するためのMCPサーバー。

https://www.apache.org/board/policies に記載されているすべてのポリシー（リリース、ライセンス、ブランディング、セキュリティ、インフラストラクチャ、インキュベーターなど）を網羅しています。

ポリシーページは30日間ローカルにキャッシュされます。単一の呼び出しでキャッシュをバイパスするには、読み取りツールで force_refresh=true を使用してください。

インストール

python3 -m venv .venv
. .venv/bin/activate
pip install -e .

Related MCP server: Open Policy Agent (OPA) REST API MCP Server

実行

asf-policy-mcp

ローカル開発用:

python -m asf_policy_mcp.server

テスト

pip install -e ".[dev]"
make check

Claude DesktopまたはCodexでの設定

{
  "mcpServers": {
    "asf-policy": {
      "command": "<path to PolicyMCP>/.venv/bin/python",
      "args": ["-m", "asf_policy_mcp.server"]
    }
  }
}

ツール

• list_policies — セクションごとに整理された利用可能なすべてのポリシー文書を、キャッシュステータスと共に一覧表示します。

• get_policy — キー（例: release_policy、branding、incubator）を指定して、ポリシー文書の全文を取得します。

• search_policies — すべてのポリシー文書をキーワード検索し、コンテキスト付きのランク付けされた抜粋を返します。

• refresh_cache — ASFウェブサイトから1つまたはすべてのポリシー文書を強制的に再取得します。

質問例

リリース

• リリースアーティファクトが有効であるためには、どのファイルを含める必要がありますか？

• PMCからの+1投票が1つだけでリリースを出荷できますか？

• リリースアーティファクトはどこで公開する必要がありますか？GitHub Releasesを主要なダウンロード先として使用できますか？

インキュベーター

• ポッドリングが卒業する前に何をする必要がありますか？

• ポッドリングは卒業前にリリースを作成できますか？また、どのような追加要件が適用されますか？

• ポッドリングのリリースに誰が投票でき、誰の投票が拘束力を持っていますか？

ライセンス

• MITライセンスは、リリースにバンドルする場合、Apache 2.0と互換性がありますか？

• LGPL 2.1でライセンスされたライブラリを含めることはできますか？

• カテゴリXライセンスとは何ですか？また、なぜそれが重要ですか？

• すべての貢献者からCLAを取得する必要がありますか？それともコミッターのみですか？

• ソースファイルにはどのようなライセンスヘッダーが必要ですか？

セキュリティ

• 誰かが脆弱性を非公開で報告した場合、開示までにどれくらいの期間がありますか？

• セキュリティの問題は公開のdevメーリングリストで議論すべきですか？

ブランディング

• 第三者が商用製品の名前に「Apache Foo」を使用できますか？

• 商標コンプライアンスのために、プロジェクトのウェブサイトに何を表示する必要がありますか？

ポリシー文書